linux学习记录
分类:
2010-08-25 15:31:47
RHCE学习笔记
下面是关于linux系统下面配置DNS服务讨论,
DNS介绍
DNS全名为Domain Name Server (域名系统),在TCP/IP网络中有非常重要的地位,其目的就是为了提供域名和IP地址的解析服务。
当我们在上网的时候,通常输入的是网址,其实这就是一个,而计算机网络上的计算机彼此之间只能用IP地址才能相互识别。再如,我们去一WEB服务器中请求一WEB页面,我们可以在浏览器中输入网址或者是相应的IP地址,但是IP地址我们记不住或说是很难记住,所以有了域名的说法,这样的域名会让我们容易的记住。
DNS组织结构
这个就是整个DNS的组织结构
最顶级的就是根域名服务器(.)
全球13个DNS根(rootDNS)服务器信息
A.root-servers.net198.41.0.4美国(另支持IPv6)
B.root-servers.net192.228.79.201美国
C.root-servers.net192.33.4.12法国
D.root-servers.net128.8.10.90美国
E.root-servers.net192.203.230.10美国
F.root-servers.net192.5.5.241美国(另支持IPv6)
G.root-servers.net192.112.36.4美国
H.root-servers.net128.63.2.53美国(另支持IPv6)
I.root-servers.net192.36.148.17瑞典
J.root-servers.net192.58.128.30美国(另支持IPv6)
K.root-servers.net193.0.14.129英国(另支持IPv6)
L.root-servers.net199.7.83.42美国(另支持IPv6)
M.root-servers.net202.12.27.33日本(另支持IPv6)
常见的顶级域服务器
当计算机去访问这个域名的时候
计算机首先会去都读取本地的host文件和缓存
如果有,就直接去解析
如果没有,则去将请求发给DNS Server
如果 Serser的管理区域内
那么DNS Server就会将请求发送给根域名服务器进行查询
根域名服务器就会将请求给.com机构,.com将请求给google.com
当找到了记录,DNS Server就会返回给client,并且将记录保存在自己的缓存里。
当下次有client请求的时候,它就会调用自己的缓存。
正向解析:将主机名装换成IP地址,
反向解析:将IP地址装换成主机名,
域名的表示方法 (通常是用FQDN名)
例如:.
最后的那个点是根域名,然后com是顶级域名,google是二级域名,www是主机。
在整个DNS的解析过程中,全球的13台根域名服务器只会管理顶级域,顶级域管理二级域。二级域管理子域。
关于DNS的查询方式
递归查询:一般在客户端与服务器之间的查询叫做递归查询。
迭代查询:服务器与服务器之间的查询叫做迭代查询。
下面就正式的在linux下面配置DNS服务。
在linux下面架设DNS服务器都是用bind软件来实现的
Bind是Berkeley Internet Name Domain Service的简写,它是一款实现DNS服务器的开放源码软件
目前Internet绝大多数的DNS服务器都是用BIND来架设的。
下面是关于DNS这个服务的属性
DNS的相关软件包
Bind bind-chroot caching-nameserver
Bind 是来提供核心的二进制程序
Bind-chroot 提供安全性的
Caching-nameserver 提供模板文件
DNS的守护进程
/usr/sbin/named /usr/sbin/rndc
DNS的脚本
/etc/init.d/named
DNS的端口
53 953(tcp udp)
DNS的配置文件
/var/named/chroot/etc/named.conf(主配置文件) /var/named/chroot/*
下面具体来搭建DNS服务
第一步,安装软件包
DNS软件包默认是没有安装的,首先我们就要安装这个软件包
[root@localhost ~]# yum -y install bind bind-chroot caching-nameserver
Loaded plugins: rhnplugin
This system is not registered with RHN.
RHN support will be disabled.
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package bind.i386 30:
---> Package bind-chroot.i386 30:
---> Package caching-nameserver.i386 30:
--> Finished Dependency Resolution
Dependencies Resolved
=================================================================================================
Package Arch Version Repository Size
=================================================================================================
Installing:
bind i386 30:
bind-chroot i386 30:
caching-nameserver i386 30:
Transaction Summary
=================================================================================================
Install 3 Package(s)
Update 0 Package(s)
Remove 0 Package(s)
Total download size:
Downloading Packages:
(1/3): bind-
(2/3): bind-chroot-
(3/3): caching-nameserver-
-------------------------------------------------------------------------------------------------
Total 1.3 MB/s | 1.1 MB 00:00
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : bind 1/3
Installing : caching-nameserver 2/3
Installing : bind-chroot 3/3
Installed:
bind.i386 30:
caching-nameserver.i386 30:
Complete!
DNS的所有软件包就安装成功了。
第二步,复制模板文件
由于安装了chroot环境,所以我们的DNS主配置文件应该在/var/named/chroot/etc目录下面
[root@localhost ~]# cd /var/named/chroot/
[root@localhost chroot]# ls
dev etc var
[root@localhost chroot]# cd etc/
[root@localhost etc]# ls
localtime named.caching-nameserver.conf named.rfc1912.zones rndc.key
[root@localhost etc]#
打开named.caching-nameserver.conf文件来看看,
//
// named.caching-nameserver.conf
//
// Provided by Red Hat caching-nameserver package to configure the
// ISC BIND named(8) DNS server as a caching only nameserver
// (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// DO NOT EDIT THIS FILE - use system-config-bind or an editor
// to create named.conf - edits to this file will be lost on
// caching-nameserver package upgrade.
//
这个文件告诉我们不要直接的编辑这个文件,去创建一个named.conf文件,然后编辑named.conf文件,当有了named.conf,将不在读取这个文件。
现在就将named.caching-nameserver.conf文件复制成named.conf文件。
[root@localhost etc]# ls
localtime named.caching-nameserver.conf named.rfc1912.zones rndc.key
[root@localhost etc]# cp -p named.caching-nameserver.conf named.conf
[root@localhost etc]# ls
localtime named.conf rndc.key
named.caching-nameserver.conf named.rfc1912.zones
[root@localhost etc]#
可以看到,named.conf文件就被创建成功了。最好在copy的时候加上-P的参数,保留权限。否则启动服务的时候会报权限拒绝的。
第三步,编辑named.conf文件
[root@localhost etc]#
[root@localhost etc]# vim named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
// Those options should be used carefully because they disable port
// randomization
// query-source port 53;
// query-source-v6 port 53;
allow-query { 192.168.0.0/24; };
allow-query-cache { any; };
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
match-clients { 192.168.0.0/24; };
match-destinations { any; };
recursion yes;
include "/etc/named.rfc1912.zones";
};
解释这些语法参数的意思
options
代表全局配置
listen-on port 53 { any; };
DNS服务监听在所有接口
listen-on-v6 port 53 { ::1; };
ipv6监听在本地回环接口
directory "/var/named";
zone文件的存放目录,指的是chroot环境下面的/var/named
dump-file "/var/named/data/cache_dump.db";
存放缓存的信息
statistics-file "/var/named/data/named_stats.txt";
统计用户的访问状态
memstatistics-file "/var/named/data/named_mem_stats.txt";
每一次访问耗费了多数内存的存放文件
allow-query { 192.168.0.24 };
允许查询的客户端,现在修改成本地网段,
allow-query-cache {any; };
允许那些客户端来查询缓存,any表示允许任何人。
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
定义日志的存放位置在/var/named/chroot/var/named/data/目录下面
};
view localhost_resolver {
match-clients { 192.168.0.0/24; };
match-destinations { any; };
recursion yes;
include "/etc/named.rfc1912.zones";
};
这里是定义视图的功能,
Match-clients 是指匹配的客户端
Match-destination 是指匹配的目标
到这里,named.conf文件就已经配置成功了,这个视图最后写include "/etc/named.rfc1912.zones";接下面,就去配置这个文件。当然,我们可以匹配不同的客户端来创建不同的视图。
第四步,定义zone文件。(编辑named.rfc1912.zones文件)
[root@localhost etc]#
[root@localhost etc]# vim named.rfc1912.zones
zone "." IN {
type hint;
file "named.ca";
};
zone "example.com" IN {
type master;
file "example.zone";
allow-update { none; };
};
zone "0.168.192.in-addr.arpa" IN {
type master;
file "named.example";
allow-update { none; };
};
解释这些语法参数的意思
Zone “.” 根区域
Zone “example.com” 定义正向解析的区域
zone "0.168.192.in-addr.arpa" 定义反向解析的区域
IN Internet记录
type hint 根区域的类型为hint
type master 区域的类型为主要的
file “named.ca” ; 区域文件是named,ca
file "example.zone"; 指定正向解析的区域文件是example.com
file "named.example"; 指定反向解析的区域文件是named,example
allow-update { none; }; 默认情况下,是否允许客户端自动更新
在named.ca文件中就定义了全球的13台根服务器,
在example.com文件中就定义DNS的正向解析数据库
在named.example文件中就定义DNS反向解析的数据库
定义zone文件就完成了,下面来编辑DNS的数据库文件。
第五步,复制模板文件成数据库文件
[root@localhost ~]#
[root@localhost ~]# cd /var/named/chroot/var/named/
[root@localhost named]# ls
data localhost.zone named.ca named.local slaves
localdomain.zone named.broadcast named.ip6.local named.zero
[root@localhost named]#
可以看到,在chroot环境下面的/var/named/有很多模板文件。Named.ca就是根区域的数据库文件,我们将localhost.zone复制成example.zone,这个是正向解析的数据库文件,将named.local复制成named.example,这个是反向解析的数据库文件。数据库文件一定要和/etc/named.rfc1912.zones这个文件里面的匹配。
[root@localhost named]#
[root@localhost named]# cp -p localhost.zone example.zone
[root@localhost named]# cp -p named.local named.example
[root@localhost named]# ls
data localdomain.zone named.broadcast named.example named.local slaves
example.zone localhost.zone named.ca named.ip6.local named.zero
[root@localhost named]#
复制成功,正向解析和反向解析的数据库文件就已经好了。
第六步,定义数据库文件
1. 定义正向解析数据库文件
[root@localhost named]#
[root@localhost named]# vim example.zone
$TTL 86400
@ IN SOA server1.example.com. root.exmaple.com. (
2010022101 ; serial (d. adams)
3H ; refresh
1W ; expiry
1D ) ; minimum
@ IN NS server1.example.com.
server
station
station
station
station
station
关于正向解析数据库中每一行参数的解释
$TTL 86400
最小的存活的时间是86400S(24H)
@ IN SOA server1.example.com. root.exmaple.com. (
这是一笔SOA记录,只允许存在一个SOA记录
@是代表要解析的这个域本身(example.com)
IN是Internet记录。
SOA 是初始授权记录,指定网络中第一台DNS Server。
Server1.example.com是DNS服务器的名字。
Root.example.com是指管理员的邮箱。
2010022101 ; serial (d. adams)
3H ; refresh
1W ; expiry
1D ) ; minimum
这些部分主要是用来主DNS和辅助DNS做同步用的
2010022101 序列号,当主DNS数据改变时,这个序列号就要被增加1,而辅助DNS通过序列号来和主DNS同步。
3H 刷新,主DNS和辅助DNS每隔三小时同步一次。
1W 过期,1W之内,还没有同步,就不同步了
1D 生存期,没有这条记录,缓存的时间。
@ IN NS server1.example.com.
这是一笔NS记录,指定nameserver为server1.example.com
至少要有一笔NS记录
server
指定server1的ip地址为192.168.0.254
station
指定station10的ip地址为192.168.0.10
正向解析的数据库就完成了,下面定义反向解析的数据库。
2. 定义反向解析数据库
[root@localhost named]#
[root@localhost named]# vim named.example
$TTL 86400
@ IN SOA server1.example.com. root.example.com. (
2010022101 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
@ IN NS server1.example.com.
其实反向解析的数据库文件的配置和正向解析的差不多,只需要将ip地址和域名换一个位置就可以了,把A换成PTR就ok了。
DNS的基本配置就完成了,在来看看DNS是否能够正常工作。
我们先重启一下DNS服务
[root@localhost ~]#
[root@localhost ~]# service named restart
Stopping named: [ OK ]
Starting named: [ OK ]
[root@localhost ~]#
可以看到,DNS服务启动成功了。
在查询以前,要在客户端来指定DNS Server,在/etc/resolv.conf这个文件中指定。
[root@localhost ~]#
[root@localhost ~]# vim /etc/resolv.conf
search example.com
nameserver 192.168.0.254
~
再来使用nslookup工具来查询一下
[root@localhost ~]#
[root@localhost ~]# nslookup
> server1.example.com
Server: 192.168.0.254
Address: 192.168.0.254#53
Name: server1.example.com
Address: 192.168.0.254
> 192.168.0.254
Server: 192.168.0.254
Address: 192.168.0.254#53
254.0.168.192.in-addr.arpa name = server1.example.com.
>